央行數研所：加速數智化轉型，打開全流量回溯的“三重門”
“銀行業正處在技術主導一切且無處不在的時代，不被淘汰的唯一辦法就是為數字化消費者打造新的體驗模式。”——布萊特?金《銀行4.0》
中國人民銀行數字貨幣研究所（以下簡稱“央行數研所”）自2016年起，積極開展數字貨幣研究，促進金融行業發展。在推進自身及產業數智化轉型的過程中，為應對數據安全可信、如何廣泛獲取和匯聚數據、如何更高效地存儲與運算等挑戰，需要持續建設先進穩定的技術平臺，將數字技術注入金融服務全流程。
加速數智化轉型，需要打開“三重門”
一重門：運維效率低，投入成本高
想要成為一名網絡技術專家，你需要每天閱讀1篇網絡設備RFC文件，花上整整6年的時間。而這2500篇文件只是整個RFC的1/3，且總體數量還在持續增加中。
想要成為某個廠商設備的“百事通”，你需要掌握超過10,000條命令。在耗時耗力的手動配置和維護時，還要再三檢查防止出錯。
隨著業務量和設備的增加，網絡運維的工作量大幅上升，運維人員在處理突發情況時難免顧此失彼，影響整體運維效率。網絡規模的擴大也導致人力和時間投入的需求進一步增長，提高了運營成本。
二重門：流量不可見，故障識別被動
經統計，超過85%的網絡故障在投訴后才被發現，每個故障定位平均耗時107分鐘。傳統網絡運維依賴人工識別、定位和診斷，無法做到主動識別、及時定位。
現有網絡設備大多監控網絡指標，缺少用戶和網絡的關聯分析。數據中心統計數據顯示，異常流量占全網流量的3.65%，用戶感知到的網絡問題僅僅是冰山一角。
三重門：流量回溯難，無法有效取證
網絡應用場景的不斷擴展，使得流量模式愈發復雜。例如，IP流量的局部不確定性、突發性、異質性等特點，讓流量預測和管理更加困難；不同類型的網絡應用也增加了流量管理的復雜程度。由于缺乏完整的流量視圖及有效的全流量保存機制，導致錯過分析時機，無法得到所需的取證和分析數據。
“鷹眼”全流量回溯，為網絡運維提質增效
針對這些需求，安博通為央行數研所提供了“鷹眼”全流量取證系統（TFS），實現“無死角”的安全監控與事件追溯能力，極大提升應急響應的效率與精度，確保央行數研所網絡環境的安全穩定。
Part 01 智能運維，降本增效
· 采集、整合、分析多個關鍵節點的流量，繪制核心業務的網絡拓撲，從“上帝視角”監控業務和網絡性能。
· 直觀展示鏈路傳輸質量，迅速準確定位故障節點。
· 根據運維重點靈活組合各項指標，以豐富的圖形化方式呈現，實現核心業務服務質量的可視化，非技術人員也能輕松使用。
· 標準化作業流程，快速處理突發事件，實現降本增效。
Part 02 威脅實時感知，快速定位故障
· 實時監控網絡通訊，通過智能分析和預定義行為特征，快速發現異常行為，包括性能、流量、應用異常行為等。
· 基于內置的數據挖掘與檢索引擎，從不同維度對數據特征和行為模式進行數據回查，迅速定位安全事件的根源。
· 重點關注網絡層異常流量，如TCP異常流量、防火墻drop流量、端口復用和慢速攻擊，將其解析并關聯至報文，即時感知異常情況，分鐘級界定責任。
· 故障定位平均耗時從107分鐘降至10分鐘，并提供完整有效的分析依據。
Part 03 全包存儲秒級回溯，閉環取證安全合規
· “鷹眼”作為網絡中的“行車記錄儀”，可以實現全量數據包的采集和留存，全時段回溯異常流量，全階段復核設備流量。
· 對HTTP、FTP、郵件、數據庫等多種應用協議的元數據進行完整解析，實現故障定位和溯源分析。
· “鷹眼”在央行數研所部署期間，在復雜流量持續寫入方面，表現穩定。1億條會話，3秒內回溯；1千萬條行為日志，1秒內回溯；會話日志、應用日志保存180天，滿足等保回溯取證要求。
· 為網絡分析提供長時間歷史數據，為難復現故障提供回溯分析依據。
未來，中國人民銀行數字貨幣研究所與安博通將繼續深化合作，不斷推動數智化變革，為金融科技和數字化轉型提供有力的技術支撐。
